为sql插入,更新转义字符串的最佳方法是什么?
我想允许包含'和'的特殊字符.在insert语句中使用它之前,搜索和替换每个字符串是最好的方法吗?
谢谢
重复:防御mysql注入和跨站点脚本的最佳方法
您应该使用参数化查询(因此扩展名为支持参数化查询的数据库接口库),以便不会发生SQL注入.